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Vorrichtung und Verfahren zur Prufung der Nutzungsberechtigung fur Zugangskontrolleinrichtungen, 
insbesondere Schlie&einrichtungen fur Fahrzeuge 

Vornchtung zur Prufung der Nutzungsberechtigung fur 
Zugangskontrolleinrichtungen, insbesondere SchlieSein- 
richtungen fur Fahrzeuge, mit 

- einer zugangsseitigen Steuereinrichtung (A) mit Spei- 
chermitteln fur einen Code, 

- einer benutzerseitigen Schlusseleinrichtung (B). die ei- 
nen Transponder (T) enthalt, sowie 

- Vergleichsmitteln (V) in der Steuereinrichtung (A) zur 
Feststellung der fur die Freigabe der Zugangseinrichtung 
erforderlichen 8erechtigung, derart, daft die vom Trans- 
ponder (T) ausgesandte Information mit einer in der Steu- 
ereinrichtung (A) festgelegten Vorqabeinformation vergli- 
chen wird und daft nur bei einer Ubereinstimmung eine 
Freigabe des Zugangs erfolgt, 
dadurch gekennzeichnet, 

a) daB die Speichermittel der zugangsseitigen Steuerein- 
richtung (A) einen geheimen Code und einen Benutzerco- - 
de (PIN) speichern, 

b) daft in dem Transponder (T) der benutzerseitigen 
Schlusseleinrichtung (B) der geheime Code und der Be- 
nutzercode (PIN)durch Anlernen, insbesondere von der 
Steuereinrichtung (A), niedergelegt sind, 

c) daft die vom Transponder (T) ausgesandte Informati- 
on, die von den Vergleichsmitteln (V) in der Steuereinrich- 
tung (A) zur Feststellung der fur. die Freigabe der Zu- 
gangseinrichtung erforderlichen Berechtigung mit der in 
der Steuereinrichtung (A) festgelegten Vorgabeinformati- 
on verglichen wird, aus einer nach dem angelernten ge- 
heimen Code verschlusselten Benutzercodeinforrnation 
besteht, 

d) und daft die Schlusseleinrichtung (B) weitere Ver- 
gleichsminel IVb) umfafct. die. mit verriegelungsmitteln 
(Lockbits) fur den geheimen Code derart gekoppelt sind, 
daft mindestens eine teilweise Freigabe zum Uberschrei- 
ben des in der Schlusseleinrichtung gespeicherten gehei- 
men Codes erfolgt, wenn die weitereri Vergleichsminel 

(Vb) eine Ubereinstimmung des von der Steuereinrich- - . . i ' ' . 

tung ausgesandten Benutzercode (PIN) mit dem abge-, . ' 

speicherten Benutzercode (PIN) feststellen. 

i ' \'^t ^£\.- ' . BUNDESDRUCKEREI 06.99 902 131/176/9 
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Beschreibung * 



Die Erfindung betrirft eine Vorrichtung bzw. ein Verfah- 
ren zur Prufung der Nutzungsberechtigung fur Zugangskon- 
. trolleinrichtungen, insbesondere SchlieBeinrichtungen fur 5 
Fahrzeuge. 

Bei einer solchen Vorrichtung bzw. bei einem. solchen 
• Verfahren erfblgt ein Austausch von Identiflkationsdaten 
zwischea cincm zugangsseitigen dauerenergieversorgten 
Steuergerat, welches sich beispiclsweise irn Fahizeug befin- 10 
dct, und ciricr bcnutzcrscitigcn Schlusseleinrichtung, bci- 
spielsweise einem Fahrzeugschliissel. Die Schlusseleinrich- 
tung enthalt dabei einen Transponder, welcher bei elektro- 
magnetischer Anregung durch Signale des Steuergerates an- 
geregt eine Signalfolge aussendet, die wiederum im Steuer- 1 5 
gerat empfangen wird. 

Zur Feststellung der Zugangsberechtigung wind in dem 
Steuergerat uberpruft, ob die von der ScWusseleinrichtung 
: empfangene Signalfolge aus einem authorisierten Schlussel . . 
stammt. rfierzu wird ausgehend von einem Initialzus land, 20- 
bei dem im Transponder keiri Verschlilsselungscode hinter- 
legt wird, dort ein geheinier Code von demjenigen Steuerge- 
rat angelernt, fur das die Schlusseleinrichtung dienen soil. 
Der geheime Code in der Schlusseleinrichtung entspricht 
dann dem gchcimcn Code des vcrwcndctcn Steuergerates. 25 
Samtliche fur das Fahrzeug geltenden Schlussel werden auf 
diese Weise an den geheimen Code des Steuergerates ange- 
lernt. Der geheime Code ist als solcher nicht iesbar. Er dient 
dazu, die von der Schlusseleinrichtung empfangene Infor- 
mation zu codieren, so daB das Steuergerat aus der ruckiiber- 30 
tragenen Information von der Schlusseleinrichtung erkennt, 
daB diese einem authorisierten Schlussel rugeordnet ist. 

Solche Vorrichtungen sind beispielsweise aus. der 
DE43 17 119 CI und der DE 44 35 894 Al bekannL 

Dadurch, daB der geheime Code der Schlusseleinrichtung 35 
selber nicht lesbar ist, konnen die an ein bestimmtes Steuer- 
gerat angelemten Schlussel beim Ausfall dieses Steuergera- 
tes ublicherweise nichi mehr weiter verwendet werden. 

Der Erfindung licgt davon ausgclicnd die Aufgabc zu- 
grunde, ein Verfahren bzw. eine Vorrichtung der eingangs 40 
genannten Art dahingehend weiterzuentwickeln, daB auch 
nach dem Ersatz des Steuergerates durch ein weiteres Steu- . 
ergerat die vorhandenen Schlusse leinrichtungen weiter ver- 
wendet werden konnen. 

Diese Aufgabe wird bei einer Vorrichtung zur Prufung der 45 
Nutzungsberechtigung fur ZugangskontroUeinrichtungen, 
die 

* - eine zugangsseitigen Steuereinrichtung mit Spei- 
chermitteln fiir einen Code, 50 

- eine benutzerscitigen Schlusseleinrichtung, die ei- 
nen Transponder cnihalt, sowic 

- Vcrglcichsmiltcl in der Steuereinrichtung zur Fest- 
stellung der fur die Freigabe der Zugangseinrichtung 
erforderlichen Berechtigung, derart, daB die vom 55 
Transponder ausgesandte Infonnation mit einer in der 
Steuereinrichtung festgelegten Vorgabein formation 
verglichen wird und daB nur bei einer Obereinstim- 
mung eine Freigabe des Zugangs erfolgt. 

umfaBt, dadurch geldst. 60 

a) daB die Speichermittel der zugangsseitigen 
Steuereinrichtung einen geheimen Code und ei- 
nen Benutzercode (PIN) speichem, 

b) daB in dem Transponder der benutzerseiligen 
Schlusseleinrichtung der geheime Code und der 65 
Benutzercodc (PIN) durch Anlemen. insbeson- 
dere von der Steuereinrichtung, niedergelegt sind, 

c) daB die vom Transponder ausgesandte Infor- 



mation, die von den Vergleichsmitteln in der Steu- 
ereinrichtung zur Feststellung der fur die Freigabe 
der Zugangseinrichtung erforderlichen Berechti- 
gung mit der in der Steuereinrichtung festgelegten 
Vorgabeinformation verglichen wird, aus einer 
nach dem angelemten geheimen Code verschlfls- 
selten Benutzoncodeinfonnation besteht, 
d) daB die Schlusseleinrichtung weitere Ver- 
gleichsmittel umfaBt, die mit Verriegelungsmit- 
tcln (Lockbits) fur den geheimen Code derart ge- 
koppclt sind, daB mindestens cine tcilwcisc Frei- 
gabe zum Oberschreiben das in der Schlusselein- 
richtung gespeicherten geheimen Codes erfolgt, 
wenn die weiteren Vergleichsmittel (Vb) . eine 
Obereinstirnmung des von der Steuereinrichtung 
ausgesandten Benutzercodc (PIN) mit dem abge- 
speicherten Benutzercode (PIN) teststelien. 

Bei einem Verfahren zur Prufung der Nutzungsberechti- 
gung fUr Zugangskontrolleinrichtungen, bei dem zwiscben 
einem zugangsseitigen, Steuergerat und einer benutzerseiti- 
gen einen Transponder enthaltenden Schlusseleinrichtung 
bidircktional Identifikationsdaten ausgetauscht werden, wo- 
bei die Feststellung der fur die Freigabe der Zugangseinrich- 
tung erforderlichen Berechtigung derart erfolgt, daB cine 
vom Transponder ausgesandte Codein formation mit einer in 
der Steuereinrichtung festgelegten Vorgabeinformation ver- 
glichen wird und daB nur bei einer Obereinstimmung eine 
Freigabe des Zugangs erfolgt, wird diese Aufgabe dadurch 
gelost,daB 

a) zunachst die Schlusseleinrichtung an einen im Steu- 
ergerat abgelegten geheimen Code sowie einen Benut- 
zercode (PIN) angelernt wird, und anschlieBehd die 
vom Transponder ausgesandte Information fttr den 
Vergleich mit der in der Steuereinrichtung festgelegten 
Vorgabeinformation zur Feststellung der fur die Frei- 
gabe der Zugangseinrichtung erforderlichen Berechti- 
gung nach dem angelemten gchcimcn Code vcrschlus- 
selt wird, und 

b) . beim Ersetzen des Steuergerates durch ein weiteres 
Steuergerat zunachst der Benutzercode (PIN) des er- 
sten Steuergerates zur Schlusseleinrichtung ubertragen 
wird, wodurch in der Schlusseleinrichtung nach Pru- 
fung der "Obereinstimmung des.empfangenen Benut- 
zercodes (PIN) mil dem angelemten Benutzercode 
(PIN) der geheime Code mindestens teilweise zum 
Oberschreiben freigegeben wird, und daB anschlieBend 
durch Ubertragen des fUr das weitere Steuergerat gel- 
tenden geheimen Codes die Schlusseleinrichtung an 
den fur das weitere Steuergerat geltenden geheimen 
Code angelernt wird 

Die Erfindung zeichnet sich dadurch aus, daB beim Aus- 
fall eines Steuergerates dessen alte PIN-Numiner in das 
neue (weitere) Steuergerat eingegeben wird und hierdurch 
der Bereich des geheimen Codes in der Schlusseleinrichtung 
bei Obereinstimmung mit dem in der Schlusseleinrichtung 
hinferlegten, von dem urspriinglichen Steuergerat angelem- 
ten Benutzercode (PIN) freigegeben wird. Nach dessen Frei- 
gabe kann er mit dem neuen geheimen Code und dem neuen 
Benutzercode des neuen Steuergeraies uberschrieben wer- 
den, so daB dieselbe Schlusseleinrichtung itii AnschluB 
daran fur das neue Steuergerat authorisieri ist. Somit kann 
untcr Beibehaltung des fiir die Sichcrheil wesentlichen Vor- 
leils, daB der geheime Code in der Schlusseleinrichtung 
nicht lesbar ist, gleichwohl der Vorteil der AnpaBbarkeit 
derselben Schlusseleinrichtung an ein Ersatz-/ Steuergerat 
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erreicht werden. 

Bevorzugte Ausfuhrungsformen gehen aus den Unteran- 
sprue hen hervor. 

Dabei ist es von besonderer Bedeutung, daB die erfin- 
dungsgemaBe Vorrichtung gegen Manipulation dadurch ge- 5 
schutzt ist, daB nur eine begrenzte Anzahi von Ubertra- " • 
gungsvorgangen des Benutzercodes PIN zulassig isL Falls 
nanilich - wie dies bei vergleichbaren Code-Sicherungen, 
wiebeispielsweise beim Mobiltelefon oderbei Geldautoma- 
ten bekannt ist - mehrfach;ein falscher Benutzercode einge- io 
geben wuidc, wird die Vcrricgclung des gchcimcn Codes in 
der Schlusseleinrichtung blockiert, so daB keinesfalls ein 
Uberschreiben des geheimen Codes mehr moglich isL 

Die Erfindung wird im folgenden anhand eines Ausfuh- 
rungsbeispiels naher erlautert. Hierzu wird auf die Eriaute- • 5 
rungsskizze Bezug genommen. 

Mit dem Bezugszeichen A ist ein zugangsseitiges, insbe- 
sondere dauerenergieversorgtes Steuergerat bezeichnet und 
mit B eine benutzerseitige Schlusseleinrichtung. 

Zunachst befinden sich in dem Steuergerat A ein gehei- 20 
mer Code sowie ein Benutzercode (PIN), der werkseitig ein- 
programmiert wurde. Nur der Benutzercode ist dem Fahr- 
zeugbesitzer bekannt. Die Schlusseleinrichtung B befindet 
sich demgegeniiber im Initialzustand, in dem keine Codie- 
rung inncrhalb des in dcr Schlusseleinrichtung angcordnctcn 25 
Transponders vorliegt. Im Schritt 2 wird die Schlusselein- 
richtung B sowohl an den gehei men Code als auch an den 
Benutzercode PIN des Steuergerates A angelernt, indem die 
entsprechenden Codes in den Geheimer-Code-Bereich des 
Transponders in der Schlusseleinrichtung B ubertragen wer- *> 
den. Hierzu weist der Geheimer-Code-Bereich des Trans- 
ponders eine Lange von 95 Bit auf, wobei Bit 0 bis Bit 15 
schliisselspezifisch und Bit 16 bis Bit 95 fahrzeugspezifisch 
vorgebbar sihd. Im Bereich von Bit 80 bis Bit 95 wird der 
Benutzercode PIN des Steuergerates des Fahrzeuges hinter- 35 
lcgL * . 

. Nach diesem Vorgang ist der geheime Code innerhalb der 
Schlusseleinrichtung dcrart abgespcichert, daB er in keinem 
Fall lesbar ist. Er ist iibcr Lockbits dahingchend vcrricgclt, 
daB er nur dann, wenn eine entsprechend dem Benutzercode 40 
PIN eingegebene Zahlenfolge identifiziert wird, zum Uber- 
schreiben mit einem anderen geheimen Code freigegeben 
wird. 

Dieser Vorgang naich Stufe 2 wird fur alle Schlusselein- 
richtungen wiederholt, die mit dem Steuergerat A in Verbin- 45 
dung stehen sollen. ■ 

In Stufe 3 ist nun angenommen, daB das bisherige Steuer- 
gerat A ausgefallen ist und durch ein neues Steuergerat A' 
ersetzt werden soli, welches werkseitig einen anderen gehei- 
men Code sowie einen abweichenden Benutzercode PIN' so 
aufweist. Hierdurch ist zunachst eine Benutzung der auf das 
urspriingliche Steuergerat A angelemten Schlusseleinrich- 
tung B ausgcschlosscn, da kcinc Ubcrcinstimmung in den 
geheimen Codes vorliegt. . . 

Daheir erfolgt gemaB Schritt 4 die Eingabe des urspriing- 55 
lichen PIN-Codes (des alien Steuergerates A) in das neue 
Steuergerat A\ Die Eingabe erfolgt beispielsweise mittels 
eines Diagnose-Testers. Durch die Obertragung der alien 
PTN-Nummer zum Transponder wird der Schlusseleinrich- 
tung mitgeteilt, daB dieser in den "Replace Mode" gehen 6o 
soli, dies bedeutet, daB der Bereich des geheimen Codes in- 
nerhalb des Transponders durch entsprechend gesetzie 
Lockbits beschreibbar wird. Hierdurch wird der Bereich des 
. geheimen Codes in der. Schlusseleinrichtung zum Uber- 
schreiben mit dem neuen geheimen Code' des neuen Steuer- 65 
geriites A' sowie der rieuen PIN-Nummer PIN freigegeben. 
Hierdurch wird die Schlusseleinrichtung B anwendbar fur 
das neue Steuergerat A*. - 



Die beschriebenen \forgange werden nacheinander auf 
samtliche vorbandenen Schlusseleinrichtungen angewendet, 
so daB schlieBlich alle urspriingliche n Schlusseleinrichtun- 
gen auch fur das neue Steuergerat A' verwendbar sind. 

Somit kann der Fahrzeugbesitzer auch im Falle eines not- 
wendigen Austausches des Steuergerates die ihm beim 
Fahrzeugkauf tibergebenen SchlUssel weiter benutzen. 

Der beschriebene Vorgang weist noch einen in der Zeicb- 
nung nicht dargestellten Sicherheitsaspekt auf, der darin be- 
steht, daB ein Zahler fur die Anzahi dcr Ubertragungsvor- 
garigc des PIN- Codes in dcr Schlusseleinrichtung vorhan- 
den ist Jedes Mai, wenn der Replace Mode ausgefuhrt wird, 
d. h. ein PIN- Code zum Transponder gesendet wird, wird 
dieser von aufien nicht beschreibbare Zahler um eins erhdht. 
Der Zahler weist daruber hinaus die Vorgabemoglichkeit ei- 
nes Grenzwertes auf, beispielsweise der Zahl Zehn. Dies hat 
zur Folge, daB die Verriegelung des geheimen Codes blok- 
kiert wird, falls zehn Eingaben von PIN-Codes erfolgt sind 
und zuvor noch keine Freigabe der Lockbits zum Uber- 
schreiben des geheimen Codes erfolgt isL Hierdurch wird 
verhindert, daB beispielsweise samtliche moglichen PIN- 
Codes der Reihe nach eingegeben (eingescannt) werden und 
hierdurch der Schlussel in den ursprunglichen Zustand ver- 
setzt werden und somit unbrauchbar wurde. 

Patentanspruche 

1. Vorrichtung zurPriifung der Nutzungsberechtigung 
fur ZugangskontroUeinrichtungen, insbesondere 
SchueBeinrichrungen fur Fahrzeuge,.mit 

- einer zugangsseitigen Steuereinrichtung (A) 
mit Speichermitteln fur einen Code, 

. - einer benotzerseitigen SchlQsseleinrichtung 
(B), die einen Transponder (T) enthait, sowie ' 

- Vergleichsmitteln (V) in der Steuereinrichtung 
(A) zur Feststellung der fur die Freigabe der Zu- 
gangseinrichtung erfordcrlichen Berechtigung, 

* derart, daB die vom Transponder (T) aus ges and te 
Information mit cincr in dcr Steuereinrichtung (A) 
festgelegten 'Nforgabeinformation verglichen wird 
und daB nur bei einer tJbereinstimmung eine Frei- 
gabe des Zu gangs erfolgt, 

dadurch gekennzeichnet, 

a) daB die Speichermittel der zugangsseitigen 
Steuereinrichtung (A) einen geheimen Code und 
einen Benutzercode (PIN) speichern, ■ 

b) daB in dem Transponder (T) der benutzerseiti- 
gen Schlusseleinrichtung (B) der geheime Code 
und der Benutzercode (PIN) durch Anlernen, ins- 
besondere von der Steuereinrichtung (A), nieder-. 
gelegtsind. 

c) daB die vom Transponder (T) ausgesandte In- 
formation, die von den Vergleichsmitteln (V) in 
der Steuereinrichtung (A) zur Feststellung der fur 
die Freigabe der Zugangseinrichtung erforderli- . 
chen Berechtigung mit der in der Steuereinrich- 
tung (A) festgelegten Vorgabeinformation vergli- 

• chen wird, aus einer nach dem angelemten gehei- 
men Code verschlusselren Benut7£rcfxieinforrna- 
don besieht, 

d) und daB die Schlusseleinrichtung (B) weitere 
Vergieichsmittel (Vb) umfaBt, die mil Verriege- 
lungsmiileln (Lockbits) fiir den geheimen Code, 
derart gekoppell sind, daB mindestens eine teil- 
weisc Freigabe zum Oberschreiben des in der 
Schlusseleinrichtung gespeicherten geheimen 
Codes erfolgt, wenn die weiteren Vergieichsmittel 
(Vb) eine Obereinstimmung des von der Steuer- 
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einrichtung ausgesandten Benutzercode (PIN) mil 
dem abgespeicherten Benutzercode (PIN) feststel- 
ien. 

2. ^vorrichtung nach Anspruch 1 dadurch gekennzeich- 
net, daB die Schlusseleinrichtung einen zusatzlichen 
Zahler aufweist filr die Anzahl der Ubertragungsvor- 
gange des Benutzercodes (PIN) vom Steuergerat auf 
die Schlusseleinrichtung. 

3. \forrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB dem zusatzlichen Zahler ein Grenzwert 
vorgebbar ist, bci dessen ErTcichcn die Frcigabc dcr 
Verriegelungsmittel blockiert wird. 

4. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, dafi der geheime 
Code aus mehreren Abschnitten bestehL 

5. Vorrichtung nach Anspruch 4 dadurch gekennzeich- 
net, daB einer der. Abschnitte schlusselspezirisch und 
ein anderer fahrzeugspeziftsch vorgebbar isL 

6. Vorrichtung nach Anspruch 5 dadurch gekennzeich- 
net, daB der fahrzeugspezifisch vorgebbare Abschnitt 20 
den Benutzercode (PIN) enthalt. 

7. Vorrichtung nach einem der vorhergehenden An- 
spriiche dadurch gekennzeichnet, dafi die Kopplung 
zwischen Steuereinrichtung(A) und Schlusseleinrich- 
tung (B) galvanisch, insbesonderc in Form cincr Qiip- 2* 
karte, erfolgt 

8. Vorrichtung nach einem der vorhergehenden An- 
spriiche dadurch gekennzeichnet, daB die Kopplung 
zwischen Steuereinrichtung (A) und Schlusseleinrich- 
tung (B) kapazitiv und/oder induktiv erfolgt 

9. Verfahren zur Prufung der Nutzungsberechtigung 
fur Zugangskontrolleinrichtungen, insbesondere 
SchlieBeinrichtungen fur Fahrzeuge, bei dem zwischen 
einem zugangsseitigen, dauerenergieversorgten Steuer- 
gerat (A) und einer benutzerseitigen einen Transponder 35 
enthaltenden Schlusseleinrichtung (B) bidirekdonal 
Identifikationsdaten ausgetauscht werden, wobei die 
Feststellung der fur die Freigabe der Zugangseinrich- 
tung crfordcrlichcn Bcrcchtigung dcrart erfolgt, daB 
eine vom Transponder (T) ausgesandte.Codeinforma- 40 
tion mil einer in der Steuereinrichtung (A) festgelegten 
Vorgabeinformation verglichen wind und dafi nur bei 
einer Obereinstimmung eine Freigabe des Zugangs er- 
folgt dadurch gekennzeichnet, 

a) daB zunachst die Schlusseleinrichtung (B) an 45 
einen im Steuergerat. (A) abgelegten geheimen 
Code sowie einen Benutzercode (PIN) angelernt 
wird, und anschlieBend die vom Transponder (T) 
ausgesahdte Infonnation fUr den \fergleich mit der 

in der Steuereinrichtung (A) festgelegten Vorga- 50 
beinformation zur Feststellung der fur die Frei- 
gabe der Zugangseinrichtung erforderlichen Be- 
rcchtigung nach dem angclcrntcn gchcimcn Code, 
verschlusselt wird, 

b) und daB beirn Ersetzen des Steuergerates (A) 55 
durch ein wei teres Steuergerat (A^ zunachst der 
Benutzercode (PIN) des ersten Steuergerates (A) 
zur Schiusseleinrichtung (B) iibertragen wird, wo- 
riurch in der Schlusseleinrichtung (B) nach Pru- 
fung der Obereinstimmung des empfangenen Be- 
nutzercodes (PIN) mit dem angelernten Benutzer- 
code (PIN) der geheime Code mindestens teil- 
weise £um Uberschrciben .frcigegeben wird, und 

• daB anschlieBend durch Ubertragen des fur das 
weiten: Steuergerat (A*) geltenden geheimen 
Codes die Schlusseleinrichtung (B) an den fur das 
weiten; Steuergerat (A*) geltenden geheimen 
Code angelernt wird. 
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10, Verfahren nach Anspruch 9, dadurch gekennzeich- 
net, daB die mindestens teilweise Freigabe des gehei- 
men Codes in der Schlusseleinrichtung nur dann er- 
folgt, wenn nicht eine vorgegebene Anzahl von Uber- 
tragungsvorgangen des Benutzercodes (PIN) Uber- 
schritten worden ist 
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